渗透实战：从sql注入撸下服务器

最新推荐文章于 2025-03-07 19:54:53 发布

「已注销」

最新推荐文章于 2025-03-07 19:54:53 发布

阅读量670

点赞数

分类专栏： web渗透测试文章标签：数据库 mysql 安全 linux

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/m0_51803069/article/details/110097373

版权

本文介绍了作者如何利用SQL注入漏洞，通过信息收集、数据库操作，最终利用phpMyAdmin日志文件getshell，借助CobaltStrike反弹shell并创建远程桌面用户，实现对目标服务器的渗透。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言：大家好！在一次网上冲浪中，走狗屎运发现了一处sql注入。

在这里插入图片描述

信息收集：
接下来赶紧探测一下网站指纹信息
在这里插入图片描述

找到ip之后随手测试发现有四个旁战
开放端口：21、25、80、135、143、3306、3389、49155、49156
扫描目录扫描出后台登陆框（但是页面破损无法正常浏览），因为没有WAF直接sqlmap一把梭，一步到胃！
并非是管理员权限！
在这里插入图片描述

在数据库翻箱倒柜找了一通，在快要放弃的时候找到一些敏感信息：数据库管理员用户密码！
由于有注入的这个站点，登录页面破损无法正常显示，无法登录。回想起来还有旁站。回过头又是一波信息收集，在其中一个站点目录中找到phpmyadmin的登录地址，有了用户密码和

最低0.47元/天解锁文章

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。